【swift】自己認証SSLと通信できない

Question

サーバーとhttps通信しようとしています。
自己認証のSSLの場合、kCFStreamErrorDomainSSLのエラーが発生するので、
以下のコードで無視しようとしたのですが、結果は変わりませんでした。
何が足りないのかご教授いただけませんか。

extension NSURLRequest {
    static func allowsAnyHTTPSCertificateForHost(host: String)->Bool{
        return true
    }
}

Answer 1

https://developer.apple.com/library/ios/documentation/General/Reference/InfoPlistKeyReference/Articles/CocoaKeys.html#//apple_ref/doc/uid/TP40016240
のNSExceptionAllowsInsecureHTTPLoadsの説明に
「For example, to connect to an HTTPS server that uses a self-signed certificate and a TLS version lower than 1.2, set the NSExceptionAllowsInsecureHTTPLoads value to YES and also set an appropriate value for the NSExceptionMinimumTLSVersion key.」
と書いてある通り、自己署名の証明書を使うにはATSのNSExceptionAllowsInsecureHTTPLoadsの設定が必要なはずです。

これらの設定なしで自己署名の証明書を使いたい場合、
https://origin-discussions-jp.apple.com/thread/10168125?start=0&tstart=0
にあるように、自己認証局のルート証明書をテスト用端末にインストールすればたぶん使えると思います。
(つまり自己署名ではないと端末に認識させればよい)

Comments

[mACS]

回答ありがとうございます。
ATSの設定を以下のようにして実行してみましたが、
相変わらずkCFStreamErrorDomainSSLが発生します。
```
<key>NSAppTransportSecurity</key>
<dict>
<key>NSExceptionDomains</key>
<dict>
<key>サーバーのIPアドレス</key>
<dict>
<key>NSExceptionAllowsInsecureHTTPLoads</key>
<true/>
</dict>
</dict>
</dict>
```

[TakeOne]

http://stackoverflow.com/questions/30903923/app-transport-security-and-ip-addresses-in-ios9
にある通り、IPアドレス直打ちはダメのようです。

[mACS]

わかりました。ドメインが用意できるまではATSを無効にしておきます。
ありがとうございました。

Answer 2

ATSは設定済みでしょうか。

Comments

[mACS]

info.plistのNSAppTransportSecurityでしょうか。
基本的にATSは有効にしたいので、何も設定はしておりません。

[YasuhiroMiyake]

> info.plistのNSAppTransportSecurityでしょうか
はい。

接続先(サーバ)のTLS1.2対応やApple指定の暗号化方式が利用されているかなどは確認されたのでしょうか。
また接続時に利用しているURLはドメイン経由でしょうか。それとも直接IPアドレスを指定していますでしょうか。

[mACS]

サーバはTLSv1.2対応しており、暗号スイートもApple指定のものになっています。
URLはIPアドレスを指定しています。

[YasuhiroMiyake]

> URLはIPアドレスを指定しています。
不確かですが、ATS要件を満たすにはドメインが必要だった気がします。
問題の切り分けを行うためにも、一度ATSを無効にして動作するのかを確かめることをお勧めします。

[mACS]

ATSを無効にした場合は通信できております。
やはりIPアドレスのままだとダメみたいですね。